AWS Amplify Lambda配置密钥后获取到空数组问题求助

以下是几个常见原因及对应的排查/解决方法：

1. SSM参数名称不匹配 #

• 确认代码中指定的Names: ["stripe_secret"]是否和AWS控制台中SSM参数的完整名称完全一致。如果参数创建在路径下（比如/prod/stripe_secret），必须填写完整路径，不能仅写stripe_secret。
• 可直接在SSM控制台的「参数存储」中复制参数完整名称替换到代码里。

2. Lambda执行角色权限配置有误 #

即便已附加策略，也要确保策略的资源范围和权限动作覆盖正确：

• 正确的SSM访问策略示例（替换为你的AWS区域、账号ID和参数名称）：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameter",
                "ssm:GetParameters"
            ],
            "Resource": "arn:aws:ssm:us-east-1:123456789012:parameter/stripe_secret"
        },
        {
            "Effect": "Allow",
            "Action": "kms:Decrypt",
            "Resource": "arn:aws:kms:us-east-1:123456789012:key/your-kms-key-id"
        }
    ]
}

• 注意：若SSM参数为SecureString类型，必须额外添加KMS解密权限（这类参数由KMS密钥加密）。

3. Lambda与SSM参数不在同一AWS区域 #

SSM参数是区域级资源，若未在SSM客户端中指定区域，SDK会默认使用Lambda部署的区域。如果参数创建在其他区域，就会返回空数组。

• 解决方法：初始化SSM客户端时显式指定参数所在区域：

const ssmClient = new aws.SSM({ region: "us-west-2" }); // 替换为你的参数所在区域
const { Parameters } = await ssmClient.getParameters({
  Names: ["stripe_secret"],
  WithDecryption: true,
}).promise();

4. 参数未正确创建或已被删除 #

• 登录AWS控制台，进入「系统管理器 > 参数存储」，确认stripe_secret参数确实存在、状态为「可用」，未被意外删除或归档。

额外调试建议 #

在代码中捕获并打印错误及无效参数信息，获取更明确的故障提示：

const getStripeSecretKey = async () => {
  try {
    const { Parameters, InvalidParameters } = await new aws.SSM()
      .getParameters({
        Names: ["stripe_secret"],
        WithDecryption: true,
      })
      .promise();
    console.log("Parameters:", Parameters);
    console.log("InvalidParameters:", InvalidParameters); // 列出不存在或无权限访问的参数名称
  } catch (err) {
    console.error("Error fetching parameters:", err);
  }
};

如果InvalidParameters数组包含stripe_secret，说明参数不存在或无权限访问，针对性排查即可。

内容的提问来源于stack exchange，提问作者Sulove Dahal